安全公司：YAM事件充分暴露了未經審計 DeFi 合約中隱藏的巨大風險_YAM:區塊鏈技術

8月13日，知名以太坊DeFi項目YAM官方通過Twitter發文表明發現合約中存在漏洞，24小時內價格暴跌99%。慢霧安全團隊表示，官方在合約中發現負責調整供應量的函數發生了問題，這個問題導致多余的YAM代幣放進了YAM的reserves合約中，并且如果不修正這個問題，將會導致YAM的后續治理變為不可能。這次的事件充分暴露了未經審計DeFi合約中隱藏的巨大風險，雖然YAM開發者已經在Github中表明YAM合約的很多代碼是參考了經過充分審計的DeFi項目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍無可避免地發生了意料之外的風險。建議：1.由于DeFi合約的高度復雜性，任何DeFi項目都需在經過專業的安全團隊充分審計后再進行上線，降低合約發生意外的風險。2.項目中去中心化治理應循序漸進，在項目開始階段，需要設置適當的權限以防發生黑天鵝事件。

安全公司 Dedaub 發現 Solidity 編譯器存在漏洞，多數已部署合約中的死代碼極大增加 Gas 費成本:2月11日消息，安全公司 Dedaub 團隊發現以太坊編程語言 Solidity 編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼（dead code），致使部署和操作智能合約時極大地增加了 Gas 費成本。Dedaub 表示，團隊在評估開源二進制分流器 Gigahorse 時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。

通過 Gigahorse 分析，Dedaub 發現至少 35% 合約上存在一些死代碼，其中 33% 占據其運行的大部分字節碼。這些結果以 NFT 代理為主導，但其他代理合約也有同樣問題。對于大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain 團隊在去年 11 月就已經發現了這個錯誤，并提醒 Solidity 團隊確認該問題。[2023/2/11 12:00:31]

安全公司：Greatest Of All Tokens項目發生Rug Pull，損失達25萬美元:5月9日消息,據派盾監測，Greatest Of All Tokens項目發生Rug Pull，開發者出售大量G.O.A.T代幣并獲利約25萬美元（~100枚ETH）。[2022/5/9 3:00:44]

USDK已成為區塊鏈安全公司Armors審計服務支付方式:3月2日，據OKLink官方消息，USDK已成為Armors智能合約審計服務支付方式，用戶可以通過USDK支付Armors審計服務。知名區塊鏈安全公司Armors，從智能合約全生態平臺延展到整體區塊鏈安全提供一整套區塊鏈免疫系統，使用無監督機器學習和AI算法為DApp構建多維模式，從智能合約全生態平臺延展到整體區塊鏈安全。

據了解，USDK是全球領先的區塊鏈大數據公司OKLink與美國信托公司Prime Trust聯合推出的合規穩定幣業務，錨定1:1美元兌換。由著名審計公司EideBailly每月出具審計報告，確保資產透明。依托強大的用戶基礎，USDK將為穩定幣帶來更高的流動性。[2020/3/2]

Tags：ORSYAM區塊鏈EFIHORSEYamv3區塊鏈技術Libre DeFi

Polygon